曹康华 王 勇 周 林 董伟伟

(上海电力大学计算机科学与技术学院 上海 200090)

0 引 言

高级计量基础设施(Advanced Metering Infrastructure,AMI)是多种技术的综合体，它是消费者获取实时用电信息的关键组成部分，并帮助他们优化电力使用。同时，AMI使电网能够及时接收有关消费者的实时用电反馈，双向交互可以确保和提高电力系统的可靠性[1]。但是，这种双向通信也增加了AMI网络面对恶意攻击的脆弱性。在智能电网各种类型的威胁中，分布式拒绝服务(Distributed Denial of Service,DDoS)是典型的攻击方式，DDoS攻击是指任何可以通过使合法用户无法访问资源来减少或消除网络正常执行的事件，它严重威胁网络资源的可用性。针对该威胁，Peng等[2]提出了基于网络的防御机制和DDoS攻击的审查。Jiang等[3]引入了一个双人零和博弈来处理DDoS流量注入。Chai等[4]基于动态攻击提出了博弈模型，并且计算纳什均衡以解决攻击检测问题。但是这些方法都不能够达到能耗率和攻击检测率的平衡。基于蜜罐的方法是抵御DDoS攻击的有效方法之一，在保护网络的同时也消耗更少的资源。它还可以影响和干扰入侵者的选择，有利于进一步检测入侵者的攻击意图。

因此，很多学者将博弈论应用于蜜罐诱骗系统，以提高蜜罐的自适应性和帮助决策优化。阮铁权[5]提出了一种基于博弈论的攻防策略，结合主动防御的需求，设计并实现了最优主动防御选取算法。赵柳榕等[6]运用博弈理论与信息安全经济学，搭建入侵检测系统和蜜罐组合模型，探讨了入侵检测系统的检测概率和蜜罐数量对最优配置策略的影响，从而给出蜜罐和入侵检测系统技术组合的最优配置。……